Continuité
Un plan de continuité rédigé et jamais éprouvé donne une assurance fausse, ce qui est pire que pas d’assurance du tout. Ce qui compte est le niveau de service maintenu pendant un incident, et le délai au bout duquel le service revient.
Niveau de service pendant un incident
Niveaux, de haut en bas :service nominalservice réduit, fonctions essentielles maintenuesservice interrompu
- Organisation préparée
- Organisation non préparée
- Avant
- Les actifs critiques sont inventoriés et la réponse a été répétée.
- Détection
- L’écart est constaté par la supervision, non par l’usager.
- Confinement
- Le périmètre atteint est isolé ; les fonctions essentielles tiennent.
- Rétablissement
- La restauration suit une procédure testée, dans un délai défini.
Sauvegarde et restauration
Les sauvegardes sont dimensionnées sur la perte de données tolérable, définie fonction par fonction avec le client. Leur validité se vérifie par restauration effective, à échéance convenue, et le résultat de l’exercice est consigné.
Fonctionnement en mode dégradé
Un système critique doit continuer de rendre ses fonctions essentielles lorsqu’une partie est indisponible. Les fonctions à maintenir, celles qui peuvent être suspendues et l’ordre de rétablissement sont arrêtés à la conception.
Objectifs proposés
Les objectifs de perte de données et de délai de rétablissement sont proposés par fonction, discutés, puis contractualisés. Nous ne publions pas de valeur générique : une valeur affichée hors contexte ne signifie rien et engage à tort.
Transmis en préqualification
Ces pièces sont communiquées à une organisation identifiée, après qualification de la demande.
- Politique de sauvegarde et calendrier des exercices de restauration.
- Objectifs de rétablissement proposés pour le périmètre envisagé.
- Compte rendu du dernier exercice conduit sur un périmètre comparable.
Les autres volets
- SécuritéLa sécurité est intégrée au cycle de vie des systèmes, de la conception au retrait.
- Données et souverainetéLes données confiées restent la propriété de l’organisation cliente.
- ConformitéAucune certification n’est affichée tant qu’elle n’est pas obtenue et vérifiable.
- RéversibilitéLe plan de sortie est arrêté avant la mise en service, pas au moment du départ.
- TransparenceCe qui est public, ce qui est transmis, ce qui ne l’est jamais.
Consultations · Préqualifications · Partenariats
Parlons de votre projet.
Décrivez votre priorité, son contexte opérationnel et le résultat recherché. Nous orienterons la demande vers le bon interlocuteur.